Analytical use of cookies
Уразливість Stored XSS у плагіні VI: Include Post By для WordPress
Виявлено Stored XSS у плагіні VI: Include Post By для WordPress через недостатню санітизацію атрибутів шорткоду. Рекомендується оновлення та контроль доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.12%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін VI: Include Post By для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'class_container' шорткоду 'include-post-by-cat' у версіях до 0.4.200706 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами контриб'ютора і вище впроваджувати довготривалі скрипти, що можуть викликати крадіжку сесій, зміну контенту або інші шкідливі дії. Це створює ризики для безпеки вебсайту та довіри користувачів, особливо у випадках, коли плагін використовується на публічних ресурсах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника і застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно контролювати введення даних та переглядати логи на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.